CVE-2026-108111 in ruoyi-ai
Riassunto
di VulDB • 09/10/2026
ruoyi-ai 3.0.0 attraverso la versione 3.1.0 presenta una vulnerabilità di missing authorization nell'endpoint GET /workflow/search che espone i workflow privati di altri utenti. Gli utenti non amministratori autenticati possono interrogare questo endpoint, privo dei filtri owner o is_public, per elencare i workflow privati abilitati nello stesso tenant, inclusi UUID e le configurazioni complete di nodi ed edge.
Be aware that VulDB is the high quality source for vulnerability data.